Polityka prywatności
Data wejścia w życie: 17.08.2026.
1. Administrator danych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu Oferta-Pro (oferta-pro.pl) jest Dw-Expert Dominika Wicher, NIP 5521732317, REGON 522332896, z siedzibą pod adresem Sidzina 890, 34-236 Sidzina, woj. małopolskie ("Administrator"). Kontakt w sprawach ochrony danych: kontakt@oferta-pro.pl.
W zakresie danych kontrahentów i innych osób trzecich, które Użytkownik samodzielnie wprowadza do Serwisu (np. dane klientów w module CRM/ofertowym), Administrator działa wyłącznie jako podmiot przetwarzający na zlecenie Użytkownika — administratorem tych danych pozostaje Użytkownik, zgodnie z §6 Regulaminu.
2. Jakie dane przetwarzamy i w jakim celu
Poniższa tabela dotyczy danych Użytkowników Serwisu (osób zakładających Konto i z niego korzystających).
| Cel przetwarzania | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|
| Założenie i obsługa Konta, świadczenie usługi | art. 6 ust. 1 lit. b (wykonanie umowy) | przez czas trwania Konta i 6 lat po jego usunięciu (przedawnienie roszczeń) |
| Weryfikacja adresu e-mail kodem przy rejestracji | art. 6 ust. 1 lit. b | 15 minut od wysłania kodu |
| Wystawianie i przechowywanie dokumentów rozliczeniowych | art. 6 ust. 1 lit. c (obowiązek prawny) | 5 lat licząc od końca roku podatkowego |
| Obsługa zgłoszeń i reklamacji | art. 6 ust. 1 lit. f (prawnie uzasadniony interes) | 3 lata od zamknięcia zgłoszenia |
| Wysyłka wiadomości marketingowych o Serwisie do osób, które nie są jeszcze Użytkownikami | art. 6 ust. 1 lit. f oraz zgoda wymagana art. 10 uśude / art. 172 Prawa telekomunikacyjnego | do wycofania zgody (link wypisu w każdej wiadomości) |
| Analiza i rozwój Serwisu (statystyki użycia) | art. 6 ust. 1 lit. f | do 24 miesięcy, w formie zanonimizowanej dłużej |
3. Skąd mamy dane
- Bezpośrednio od Użytkownika — formularz rejestracji, ustawienia Konta i Organizacji.
- Z rejestru REGON (GUS), jeśli Użytkownik skorzysta z funkcji "Pobierz dane z GUS" przy podaniu numeru NIP kontrahenta — pobierane są wyłącznie publicznie dostępne dane rejestrowe firmy (nazwa, adres), nie dane osobowe osób fizycznych.
- Automatycznie — adres IP i podstawowe dane techniczne przeglądarki, w celu zapewnienia bezpieczeństwa (ochrona przed nadużyciami logowania) i utrzymania sesji.
4. Komu przekazujemy dane
Dane mogą być powierzane podmiotom wspierającym działanie Serwisu, wyłącznie w zakresie niezbędnym do realizacji ich funkcji:
- Dostawca hostingu — serwery Serwisu i bazy danych zlokalizowane są na terenie Unii Europejskiej.
- Dostawca usługi e-mail (SMTP) — wysyłka wiadomości transakcyjnych (kod rejestracyjny, powiadomienia o ofertach, hasła do nowo utworzonych Kont) i, za zgodą, marketingowych.
- GUS (rejestr REGON) — wyłącznie zapytanie o dane firmy po numerze NIP wpisanym przez Użytkownika, na życzenie Użytkownika.
- Dostawca płatności — w zakresie, w jakim uruchomiona zostanie płatność online za Pakiety (obecnie rozliczenia płatnych Pakietów ustalane są indywidualnie).
- Google Analytics (Google Ireland Limited) — wyłącznie za zgodą wyrażoną w banerze cookies, w celu statystyk odwiedzin Serwisu.
Dane nie są przekazywane poza Europejski Obszar Gospodarczy, z wyjątkiem Google Analytics — Google może przetwarzać dane statystyczne również poza EOG, w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską jako podstawę takiego transferu. Administrator nie sprzedaje danych osobowych podmiotom trzecim w celach marketingowych.
5. Pliki cookies i podobne technologie
Serwis korzysta z cookies niezbędnych do jego działania:
- Cookie sesyjne logowania (utrzymanie zalogowanej sesji) — usuwane po wylogowaniu lub wygaśnięciu sesji.
- Cookie zabezpieczające formularze (ochrona przed atakami CSRF) — sesyjne.
- Cookie zapamiętujące adres powrotu po logowaniu — sesyjne.
- Cookie zapamiętujące decyzję o cookies (localStorage, nie plik cookie w ścisłym sensie) — żeby nie pokazywać baneru przy każdej wizycie.
Te cookies są niezbędne do świadczenia usługi (art. 6 ust. 1 lit. b RODO, art. 173 ust. 3 pkt 2 Prawa telekomunikacyjnego) i nie wymagają zgody.
Za Twoją zgodą (wybór "Akceptuję" w banerze cookies) Serwis korzysta również z Google Analytics 4 — usługi statystyk odwiedzin dostarczanej przez Google Ireland Limited, wykorzystującej pliki cookies do rozróżniania użytkowników i mierzenia ruchu na stronie (art. 6 ust. 1 lit. a RODO — zgoda). Dane te nie są łączone z danymi Konta w panelu i służą wyłącznie do analizy statystycznej (np. które podstrony są odwiedzane najczęściej). Zgodę można cofnąć w dowolnym momencie przyciskiem "Cookies" w stopce strony (tryb Google Consent Mode — bez zgody Google Analytics nie zbiera żadnych danych, mimo że sam skrypt jest technicznie obecny na stronie).
6. Prawa osób, których dane dotyczą
Każdej osobie, której dane przetwarzamy, przysługuje prawo do:
- dostępu do swoich danych oraz otrzymania ich kopii,
- sprostowania (poprawienia) danych,
- usunięcia danych ("prawo do bycia zapomnianym"), z zastrzeżeniem obowiązków prawnych Administratora,
- ograniczenia przetwarzania,
- przenoszenia danych do innego administratora,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu,
- cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
W celu realizacji powyższych praw prosimy o kontakt pod adresem kontakt@oferta-pro.pl.
7. Bezpieczeństwo danych
- Połączenie z Serwisem jest szyfrowane protokołem HTTPS.
- Hasła do Kont są przechowywane wyłącznie w postaci zahaszowanej (bcrypt), nigdy jawnym tekstem.
- Dostęp do danych poszczególnych Organizacji jest izolowany na poziomie aplikacji — Użytkownik jednej Organizacji nie ma dostępu do danych innej.
- Dostęp administracyjny do infrastruktury mają wyłącznie osoby upoważnione, zobowiązane do zachowania poufności.
8. Marketing i wiadomości cold-mail
Administrator może kierować wiadomości e-mail o charakterze informacyjno-handlowym do osób niebędących jeszcze Użytkownikami (np. na podstawie publicznie dostępnych danych kontaktowych firm), na podstawie prawnie uzasadnionego interesu Administratora oraz w granicach dopuszczonych przez art. 10 ustawy o świadczeniu usług drogą elektroniczną. Każda taka wiadomość zawiera czytelną informację o nadawcy oraz jednoznaczny mechanizm wypisania się (link "List-Unsubscribe"), po skorzystaniu z którego adres nie jest już kontaktowany.
9. Zautomatyzowane podejmowanie decyzji
Serwis nie podejmuje wobec osób, których dane dotyczą, decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących skutki prawne.
10. Zmiany Polityki prywatności
Polityka może być aktualizowana, w szczególności w związku ze zmianą przepisów prawa lub zakresu usług Serwisu. O istotnych zmianach Użytkownicy zostaną poinformowani drogą elektroniczną lub komunikatem w Serwisie.